heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

pyscan

Pyscan Pyscan es un escáner de vulnerabilidades altamente concurrente escrito en Rust. Recorre automáticamente tu proyecto de Python, extrae dependencias de varios formatos de empaquetado y las contrasta con la base de datos Open Source Vulnerabilities OSV en una única solicitud por lotes...

smbee

smbee Comprueba si el sistema es vulnerable a CVE-2020-0796 SMB v3 Script escrito en golang, inestable Uso ./smbee ip...

openapi_security_scanner

OpenAPI 安全扫描器 关于本项目 现代 Web 应用中的授权安全问题很难被安全扫描器轻易发现。以下是一些来自 Shopify、LINE、NordVPN 的示例。 原因之一是安全扫描器主要寻找 SQLi、XSS、RCE，而不是授权安全漏洞，并且扫描器通常不了解 Web 应用应有的行为方式。这就是为什么目前大多数授权漏洞主要依靠手动发现。 OpenAPI 安全扫描器旨在帮助通过自动化和人工审查发现授权安全问题。它就像一个外部单元测试工具，确保一切行为符合预期。 构建工具 Schemathesis 开始使用 观看此 视频 以跟随操作，或继续阅读下文。 Fork...

trivy-repo

trivy-repo Trivy的deb/rpm软件仓库 Debian/Ubuntu root@kitploit: $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg...

exp

exp 针对CVE-2023-35854的批量扫描脚本 使用：python3 piliang.py -r D:\1.txt...

go-scan-spring

go-scan-spring Escáner de vulnerabilidades para encontrar vulnerabilidades Spring4Shell CVE-2022-22965 Para más información: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Compilación root@kitploit: /opt $ git clone...

Next.JS-CVE-2025-29927

Next.js 漏洞扫描器 CVE-2025-29927 用于检测和验证易受 CVE-2025-29927（认证绕过）攻击的 Next.js 应用程序的安全工具。 特性 🎯 通过多种验证方法准确检测 Next.js 🔍 精确版本比对，识别易受攻击的实例 🛡️ 漏洞验证零误报 🚀 高性能并发扫描 📊 多种输出格式（控制台、文件） 安装 二进制发布版 从 Releases 页面 下载预编译的二进制文件。 从源码构建 1. 确保已安装 Go 1.20+ 2. 克隆仓库： root@kitploit: git clone...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner 是一款用于检测存在 CVE-2018-10933 漏洞的 libssh 版本的工具。 它支持从单个目标扫描到完整的 IP 地址列表，并能够显示易受攻击服务器的地理位置。 + 联系方式： root@kitploit: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 邮箱: [email protected] x Instagram: maneersec + 粉丝页： root@kitploit: x Facebook:...

argus-wp-watcher

基于道德的 WordPress 漏洞扫描器——实时 CVE 关联、OWASP 映射、AI 驱动分析，以及基于同意的测试。 快速开始 · 文档 · Docker · AI 功能 · 在 GitHub 上点赞 实战演示 实时扫描 · WordPress 6.0.3 · 检测到 49 个 CVE · 18 个发现 · 耗时 47s !Argus HTML...

FireStorePwn

FireStorePwn fsp Escáner de vulnerabilidades de bases de datos Firestore usando APKs fsp escanea un APK y comprueba si la base de datos Firestore tiene reglas que no son seguras, realizando pruebas con o sin autenticación. Si hay problemas con las reglas de seguridad, los atacantes podrían robar,...

Eagle

Project Eagle Alpha Project Eagle 是一个基于插件的多线程漏洞扫描器，用于大规模检测浅层漏洞。 root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle Developed and maintained:...

cloudgpt

CloudGPT Escáner de vulnerabilidades de AWS Escanea las políticas administradas por el cliente de AWS en busca de vulnerabilidades mediante ChatGPT. Esta herramienta enmascara automáticamente el número de cuenta del cliente reemplazándolo con un número de cuenta generado aleatoriamente antes de...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

rdpscan-BlueKeep

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are expect a worm soon like WannaCry and notPetya...

CVE-2019-19781

CVE-2019-19781 Script automatizado para el escáner Citrix ADC CVE-2019-19781 utilizando hosts obtenidos de la API de Shodan. Debe tener una cuenta de Shodan para usar este script. Haga clic aquí si no tiene una cuenta de Shodan. Instalación 1. Instalar dependencias. root@kitploit: CentOS & Fedora...

WSS

WSS: Escáner de seguridad de WordPress Python : soporte 3.13.x Sistemas operativos : soporte Kali Linux última versión Ubuntu última versión Windows 10, 11 WSS:En modo de desarrollo!!! Google Dorks ¡ADVERTENCIA! ¡Cada acción maliciosa de tu parte será tu responsabilidad! root@kitploit: index of"...

HikPwn

HikPwn HikPwn, un escáner simple para dispositivos Hikvision con capacidades básicas de escaneo de vulnerabilidades escrito en Python 3.8. Este proyecto nació de la curiosidad mientras capturaba y observaba el tráfico de red generado por algunos software y dispositivos de Hikvision. Instrucciones...